BEA WebLogic代码编译执行漏洞 CVE-2000-0684 CNNVD-200010-121

10.0 AV AC AU C I A
发布： 2000-10-20
修订： 2008-09-10

BEA WebLogic 5.1.x版本不能正确限制到JSPServlet的访问，远程攻击者可能通过直接调用任意源文件上的控制器来编译和执行Java JSP代码。

0%

漏洞利用/PoC

当前有1条漏洞利用/PoC

受影响的平台与产品

当前有3条受影响产品信息